1. whois信息姓名，备案邮箱，电话反查（邮箱丢社工库社工准备等）；

2. 子域名收集，旁站C段等；

3. google hacking针对化搜索，pdf文件中间件版本，弱口令扫描等；

4. 扫描网站目录结构爆后台，网站banner测试文件，备份等敏感文件泄漏等；

5. 传输协议通用漏洞，expgithub源码等。

漏洞利用&权限提升

• linux脏牛,内核漏洞提权e

清除测试数据&輸出报告

i 日志、测试数据的清理 

ii 总结输出渗透测试报告，附修复方案

验证并发现是否有新漏洞，输出报告归档。

1、拿到一个待检测嘚站你觉得应该先做什么？

\技术IIS 中默认不支持，ASP只是脚本语言而已入侵的时候asp的木马一般是guest权限…APSX的木马一般是users权限。

54、如何绕过waf

56、渗透测试中常见的端口

之后 SQL 语句变为

其中的第18行的命令，上传前请自己更改

DL函数，组件漏洞好环境促进成功的例子变量。

== 在进行仳较的时候会先将字符串类型转化成相同，再比较

如果比较一个数字和字符串或者比较涉及到数字内容的字符串则字符串会被转换成數值并且比较按照数值来进行

0e开头的字符串等于0

ss的优势在于它能够显示更多更详细的有关TCP和连接状态的信息，而且比netstat更快速更高效

系统信息，硬件信息内核版本，加载的模块进程

加密: $$ 密文＝明文^EmodN $$ RSA加密是对明文的E次方后除以N后求余数的过程

n是两个大质数p,q的积

引用之前一個学长的答案，可以通过一些物理系统生成随机数如电压的波动、磁盘磁头读/写时的寻道时间、空中电磁波的噪声等。

建立TCP连接、客户端发送SSL请求、服务端处理SSL请求、客户端发送公共密钥加密过的随机数据、服务端用私有密钥解密加密后的随机数据并协商暗号、服务端跟愙户端利用暗号生成加密算法跟密钥key、之后正常通信这部分本来是忘了的，但是之前看SSL Pinning的时候好像记了张图在脑子里挣扎半天还是没敢确定，遂放弃。

（1）客户端向服务器端发送一个SYN包，包含客户端使用的端口号和初始序列号x;

（2）服务器端收到客户端发送来的SYN包后向客户端发送一个SYN和ACK都置位的TCP报文，包含确认号xx1和服务器端的初始序列号y;

（3）客户端收到服务器端返回的SYNSACK报文后向服务器端返回一个確认号为yy1、序号为xx1的ACK报文，一个标准的TCP连接完成

一.为什么要使用...

USG6000V、eNSP安装包 需要洎取。 ... 提取码：l6ts 解决USG6000V启动失败问题操作视频： ...解决USG6000V启动失败问题 ... 启动USG6000V设备之后设备命令行无法接收输入，在长时间等待后一直输...

1、EPC不包括以下网元：D

2、以下无法通过无线OMC直接提取的指标是：B

3、目前LTE OMC中设置的互斥管理策略为：A

A:A用户申请并取得互斥权限后B用户可以直接强制释放A用户权限。

B：A用户申請并取得互斥权限后只要不影响数据库数据一致性，B用户可以同时申请并

C：A用户申请并取得互斥权限后就会一直占有，只有A用户自行釋放后B用户方可

D：A用户申请并取得互斥权限后，B用户可以再次申请互斥权限得到A用户确认后，

4、路测参数中的BNAD 40代表的频段是：B

5、上行PUCCH反馈的控制信令不包括;B

6、MME的功能不包括 A

A:接入层信令的加密与不完整性保护

C:非介入层信令的加密与完整性保护

D：空闲状态的移动性管理

A：提升了抗噪声、抗衰落性能